У компании есть сотни экземпляров Amazon EC2 на базе Linux. Администраторы использовали общие SSH-ключи для управления ими, но аудит требует удаления всех общих ключей. Какое решение обеспечивает безопасный доступ с НАИМЕНЬШИМИ административными накладными расходами?

AWS Systems Manager Session Manager позволяет безопасно подключаться к экземплярам EC2 без открытия входящих портов, управления SSH-ключами или использования bastion-хостов. Он использует IAM для аутентификации и авторизации, что соответствует требованию аудита по удалению общих ключей и минимизирует административные накладные расходы, поскольку не требует управления ключами или инфраструктурой. Использование AWS STS для генерации одноразовых SSH-ключей по требованию все равно требует управления ключами и более сложной настройки. Разрешение общего SSH-доступа к bastion-экземплярам не решает проблему общих ключей, а лишь переносит ее на bastion-хосты, добавляя сложности. Использование Amazon Cognito с функцией Lambda для генерации временных SSH-ключей является избыточно сложным и требует значительной разработки и поддержки по сравнению с Session Manager.